Jimmy Henderickx

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal Facets de 0.0.0 a 2.0.9 Versões do Drupal Facets de 3.0.0 a 3.0.0 **Descrição** Existe uma falha de autorização no Drupal Facets, potencialmente permitindo navegação forçada. O problema relaciona-se a controles de acesso insuficientes. **Recomendações** Atualize o Drupal Facets para a versão 2.0.10 ou posterior. Atualize o Drupal Facets para a versão 3.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal Facets de 0.0.0 a 2.0.9 **Descrição** O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas da web, o que permite Cross-Site Scripting (XSS). Isso pode ser explorado por um atacante remoto para sequestrar a sessão de um usuário. O problema está associado ao módulo de autenticação de dois fatores e ao gerenciamento incorreto de sessão. **Recomendações** Para as versões de 0.0.0 a 2.0.9, atualize para uma versão superior a 2.0.9 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao módulo Facets para minimizar o risco de exploração. Evite utilizar o módulo Facets até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Drupal versions 7.x before 7.43 Drupal versions 8.x before 8.0.4 **Description** The issue allows remote attackers to obtain sensitive username information. This is possible by leveraging a configuration that permits using an email address to login and a module that permits logging in. **Recommendations** For Drupal 7.x, update to version 7.43 or later. For Drupal 8.x, update to version 8.0.4 or later.